PHP是什麼？

PHP是一種廣泛使用的服務器端腳本語言。它在服務器上運行，用於生成網頁內容、與數據庫交互，也被大量集成到其他產品中。在能辨識服務器端腳本語言的網站中，約70%至75%使用PHP。

發現了什麼漏洞？

今年8月，網絡安全公司Calif使用OpenAI旗下的人工智能（AI）模型GPT-5.6 Sol，找到兩個潛藏在PHP代碼庫中的高危漏洞。同一時間，谷歌母公司Alphabet旗下的網絡安全公司Wiz也報告稱，使用自研工具和谷歌Gemini 4Argon模型發現了這些漏洞。

這兩個漏洞已存在十多年。攻擊者可能通過觸發內存耗盡狀態，造成內存損壞，並在特定條件下利用漏洞遠程執行代碼，從而奪取服務器控制權。

哪些網站受影響？

PHP開發團隊21日發布緊急更新，修復上述漏洞。但由於一些黑客已嘗試發動網絡攻擊，很多網站臨時關閉以降低安全風險。

德國、法國、英國、比利時、芬蘭、荷蘭等國的部分官方機構網站21日紛紛關閉。日本首相高市早苗等官員22日一度關閉個人網站，厚生勞動省亦關閉護理服務信息公開系統的網站。

美國網絡論壇Something Awful和維基媒體基金會旗下的維基百科部分支援服務也臨時下線。

大公報整理